Datenschutz und DSGVO in der Videoüberwachungsplanung: von Anfang an mitdenken
Eine Kamera erfasst personenbezogene Daten ab dem ersten Tag im Betrieb — Datenschutz- und DSGVO-Pflichten gehören daher in die Planungsphase, nicht als nachträgliche Korrektur. Diese Seite bietet allgemeine Orientierung für Techniker, keine Rechtsberatung.
Datenschutz in die Planung einbauen: 4 Schritte
Zweck und Rechtsgrundlage zuerst festlegen
Bevor eine Kamera ausgewählt wird, halten Sie schriftlich fest, warum das System existiert — Abschreckung, Beweissicherung, Zugangsüberwachung — und welche Rechtsgrundlage die Aufzeichnung abdeckt. Dieser eine Satz prägt alle folgenden Entscheidungen.
Kameraausrichtung und Grenzen bewusst setzen
Planen Sie das Sichtfeld jeder Kamera so, dass es die vorgesehene Risikozone abdeckt, ohne auf das Grundstück eines Nachbarn oder mehr öffentlichen Raum überzugreifen, als der Zweck tatsächlich rechtfertigt.
Eine Speicherfrist festlegen, keinen Standardwert
Vereinbaren Sie eine definierte, begrenzte Anzahl von Tagen oder Wochen, für die Aufnahmen verfügbar bleiben, bevor sie überschrieben werden — passend zum tatsächlichen Zweck. Die Speicherfrist ist eine Projektentscheidung, nie eine universelle Zahl.
Hinweisschilder und Auskunftsprozess einplanen
Legen Sie fest, wo Hinweisschilder angebracht werden und wer eine Anfrage zur Einsicht oder Löschung von Aufnahmen bearbeitet, bevor das System live geht — damit beides von Tag eins an bereitsteht statt später improvisiert zu werden.
So sieht Privacy-by-Design bei einem CCTV-Projekt aus
Datenschutz vor dem Kamerakauf geplant
Rechtsgrundlage, Kameraausrichtung und Speicherfrist werden in der Planungsphase festgelegt — bevor überhaupt ein Kameramodell gewählt wird.
Eine dokumentierte Rechtsgrundlage
Ein kurzer, schriftlicher Grund für die Aufzeichnung, an dem sich die Planung messen lässt — allgemeine Orientierung; die zuständige Datenschutzbehörde oder ein Anwalt bestätigt die Details für Ihren konkreten Fall.
Hinweisschilder, die zur Aufnahme passen
Klare Hinweise dort, wo Personen einen überwachten Bereich betreten, formuliert und platziert passend zu den tatsächlichen Kameras und deren Erfassungsbereich — kein generischer Aufkleber losgelöst von der Planung.
Kameraausrichtung, die Grenzen respektiert
Sichtfeldlinien werden während der Planung gegen Nachbargrundstücke und öffentlichen Raum geprüft, nicht erst nach der Installation als Beschwerde entdeckt.
Eine definierte, begrenzte Speicherfrist
Eine für dieses Projekt festgelegte Anzahl von Tagen, im NVR konfiguriert — statt Aufnahmen, die sich standardmäßig unbegrenzt ansammeln.
Netzwerktrennung und Zugriffskontrolle mitgedacht
Kameraverkehr läuft in einem eigenen VLAN, damit eine kompromittierte Kamera nicht auf den Rest des Netzwerks zugreifen kann, ergänzt um eine Zugriffskontrolle, wer Aufnahmen tatsächlich einsehen darf — mehr dazu in unserem Leitfaden zur VLAN-Segmentierung an Managed Switches sowie den Integrationsseiten zu Dahua- und Safire-Zutrittskontrolle.
Was in ein datenschutzbewusstes CCTV-Planungsdossier gehört
Bringen Sie diese Punkte ins Planungsgespräch ein, dann bleibt Datenschutz kein Nachgedanke.
- {'t': 'Zweck- und Rechtsgrundlage-Notiz', 'd': 'Ein bis zwei Sätze, die festhalten, warum das System existiert und welche Rechtsgrundlage gilt — der Ausgangspunkt für alles Weitere.'}
- {'t': 'Lageplan mit Sichtfeldlinien', 'd': 'Das Sichtfeld jeder Kamera gegen die Grundstücksgrenze eingezeichnet, sodass sichtbar ist, wohin sie reicht und wohin nicht.'}
- {'t': 'Entscheidung zur Speicherfrist', 'd': 'Die Anzahl der Tage, für die Aufnahmen in diesem konkreten Projekt aufbewahrt werden, dokumentiert und am Rekorder eingestellt statt beim Werksstandard belassen.'}
- {'t': 'Plan für Hinweisschilder', 'd': 'Wo Hinweise angebracht werden, damit sie sichtbar sind, bevor jemand einen überwachten Bereich betritt.'}
- {'t': 'Ansprechpartner für Auskunftsanfragen', 'd': 'Wer eine Anfrage zur Einsicht oder Löschung von Aufnahmen bearbeitet und in welchem ungefähren Zeitrahmen — festgelegt, bevor die Frage überhaupt gestellt wird.'}
Häufige Fragen
Ist diese Seite eine Rechtsberatung?
Nein. Sie bietet allgemeine Orientierung zu den Konzepten, die bei der Planung eines CCTV-Systems relevant sind. Für Ihre konkrete Situation ist die zuständige Datenschutzbehörde — in Lettland die Datu valsts inspekcija — oder ein Anwalt die richtige Anlaufstelle.
Darf ich eine Kamera auf den Garten meines Nachbarn oder eine öffentliche Straße richten?
In den meisten Fällen ist genau das ein Problempunkt — die Erfassung sollte sich in der Regel auf das beschränken, was der genannte Zweck rechtfertigt, ohne das Grundstück eines Nachbarn oder mehr öffentlichen Raum als nötig zu erfassen. Die Details für Ihre Situation bestätigt die zuständige Behörde oder ein Anwalt.
Wie lange sollten wir Aufnahmen speichern?
Es gibt keine universelle Zahl — das ist eine Projektentscheidung, die sich am tatsächlichen Zweck orientiert und in der Regel so kurz wie sinnvoll möglich gehalten wird, statt unbegrenzt. Was für ein Privathaus passt, unterscheidet sich oft von dem, was für ein Unternehmen mit eigenen Pflichten sinnvoll ist.
Was passiert, wenn jemand Einsicht in oder Löschung seiner Aufnahmen verlangt?
Ein definierter Prozess mit benanntem Ansprechpartner, der schon in der Planungsphase festgelegt wurde, macht das in der Regel unkompliziert. Es lohnt sich, die genauen Pflichten für Ihre Situation mit der zuständigen Behörde oder einem Anwalt zu klären.
Gilt die lettische Datu valsts inspekcija auch außerhalb Lettlands?
Nein — die DSGVO gilt EU-weit, aber jedes Land hat seine eigene Datenschutzbehörde. Die Datu valsts inspekcija ist unser lettischer Referenzpunkt; für andere Länder ist die jeweils zuständige nationale Behörde die richtige Anlaufstelle.
Planen Sie ein CCTV-System und möchten die Datenschutzseite geprüft haben?
Sprechen Sie mit unseren Ingenieuren darüber, wie Kameraausrichtung, VLAN-Trennung und Zugriffskontrolle in Ihrer Planung zusammenspielen — herstellerneutral und ehrlich darüber, was ein Anwalt bestätigen muss.